Trust Center

InterMIND körs på EU-infrastruktur i Frankrike, Tyskland och Irland. Den här sidan visar vart dina data tar vägen i varje led, hur länge vi sparar dem och vilken AI som rör vad. Den anger bara det vi kan styrka — i kod, i konfiguration eller i ett undertecknat avtal. Tjänsteoperatör och avtalspart: Golden Fish LLC (UAE). Utgivare och immateriell rättighetsinnehavare: MindMeeting OÜ (EE).

Var ett meeting faktiskt körs

Varje led som ett meeting går igenom, och var det ledet sker:

Några av dessa leverantörer är amerikanska bolag som driver EU-regioner. Det anges öppet och inte i det tysta: varje överföring omfattas av ett personuppgiftsbiträdesavtal (DPA) samt standardavtalsklausuler och/eller EU–US Data Privacy Framework. Hela förteckningen — varje underbiträde, vad det behandlar och dess skyddsåtgärder — finns på sidan om underbiträden.

AI på ditt meeting-innehåll

• Taligenkänning och röstöversättning live körs på vår egen motor, driven hos OVH i Frankrike — inte i en AI-moln hos tredje part.
• Varje AI-anrop på meeting-innehåll — sammanfattningar efter meetingen, sammanfattningar av delade dokument, redigeringshjälp, supportsvar, Ask AI — går till den AI-hjärna som din organisation har valt i sina inställningar, och ingen annanstans: Azure OpenAI i EU Data Zone som standard, Vertex AI på EU multi-region endpoint eller Amazon Bedrock i Frankfurt på begäran, alltid i vår egen tenant enligt leverantörens villkor för databehandling och utan träning på kunddata. En enda resolver i koden väljer hjärna för varje anropspunkt; det finns ingen andra väg.
• Dokumentöversättning går till DeepL (Köln) och sparas inte för träning.
• Teamens statussidor (valfria, avstängda tills en administratör aktiverar dem för organisationen) skickar varje meeting-recap en gång till samma hjärna och behåller endast fakta som har ett ordagrant citat som koden har verifierat mot recapen — ett faktum vars citat inte hittas tas bort. Medlemmar ser bara fakta från de sessioner de varit värd för eller deltagit i, plus rader som tilldelats dem; administratörer ser organisationens sidor. Sidorna beskriver arbete, inte människor: ingenting betygsätter, rangordnar eller poängsätter en enskild person.
• Meeting-ljud lagras aldrig. Tal sparas bara som text — transkript på ordnivå. Översatt röstljud strömmas till deltagarna och skrivs aldrig till disk.

Vad vi lagrar, och hur länge

Kontoradering bekräftas via e-post och är fullständig: lagrade filer tas bort först, därefter databasposterna och sedan faktureringskunden hos vår betalningsleverantör. Det är en permanent radering, inte en flagga.

Betalningar

Kortuppgifter berör aldrig InterMINDs servrar. Kassa och korthantering sköts helt av våra betalningsleverantörer — Stripe, och Paddle som merchant of record i vissa länder. Vi lagrar din plan och din faktureringse-post; kortet stannar hos betalningsleverantören.

EU AI Act

InterMINDs AI gör fyra saker: taligenkänning, översättning, meeting-sammanfattningar och — när en organisations administratör aktiverar teamens statussidor — extrahering av arbetsfakta ur dessa sammanfattningar. Inget av detta är en förbjuden praxis eller en högrisk-användning enligt bilaga III i EU AI Act (förordning 2024/1689). Vi ägnar oss inte åt biometrisk identifiering eller kategorisering, och vi ägnar oss inte åt känsloigenkänning — motorn transkriberar och översätter det som sägs; den profilerar inte vem som säger det. Teamens statussidor utvärderar arbete, inte anställda: extraheringen har instruktioner att inte betygsätta, rangordna eller poängsätta människor, och villkoren förbjuder att sidorna används som enda grund för ett beslut om en enskild person. Översättning, transkribering, AI-recaps och teamens statussidor är uttryckliga produktfunktioner som användare slår på, inte tyst behandling. Vi följer lagens vägledning i takt med att skyldigheterna successivt börjar gälla och uppdaterar den här sidan när de gäller oss.

Certifieringar — den ärliga versionen

Vi har ännu inte ISO 27001 eller SOC 2. Certifieringsrevision enligt ISO/IEC 27001:2022 är schemalagd: steg 1 veckan den 19 oktober 2026, steg 2 veckan den 2 november 2026, certifieringsorgan Glocert International. Vi kommer inte att skriva "pågår" förrän den revisionen faktiskt har påbörjats. Det vi har är publicerat: vår självbedömning CSA STAR nivå 1 (CAIQ-Lite v4.1.0, 138 frågor) finns i det offentliga CSA STAR Registry, besvarad enligt samma regel som den här sidan — ett ärligt Nej där en formell kontroll inte finns. Utöver det erbjuder vi verifierbarhet: den här sidan och listan över underbiträden anger bara det som upprätthålls i kod eller avtal, och dokumenten nedan är redo för granskning vid upphandling.

Vi har också Cyber Essentials (IASME, det NCSC-stödda brittiska systemet; certifierat i september 2026). Det är en självbedömning verifierad av en bedömare av de fem grundläggande kontrollerna — brandväggar, säker konfiguration, åtkomstkontroll för användare, skydd mot skadlig kod och hantering av säkerhetsuppdateringar — för varje enhet och molnkonto som berör organisationens data, och förnyas årligen. Den certifierar den operativa enhetens grundnivå, inte tjänstens arkitektur, så vi presenterar den inte som en ersättning för ISO 27001 eller SOC 2. Certifierad 2026-09-03, omcertifiering senast 2027-09-03. Verifiera den i BlockMark Registry eller i IASME:s offentliga certifikatsökning.

Dokument

• Whitepaper om säkerhet och dataskydd (PDF) — vart meeting-data tar vägen, i varje led, och vad vi ännu inte har
• Personuppgiftsbiträdesavtal (DPA) — sammanfattning som PDF; det bindande DPA-avtalet undertecknas per kund
• Serviceavtal (SLA) — PDF
• Underbiträden
• Integritetspolicy
• Användarvillkor

Vår slutförda CAIQ-Lite (självbedömning enligt CSA Cloud Controls Matrix) är publicerad i CSA STAR Registry; en PDF-kopia finns på begäran. Frågor, eller behöver du en undertecknad kopia av DPA-avtalet eller av överföringsskyddsåtgärderna: privacy@intermind.com.